Vamos analisar cada afirmação: I - Uma vez identificadas, as entidades comunicantes trocam chaves públicas de criptografia. Verdadeiro, essa é uma prática comum em protocolos de comunicação segura, onde as entidades trocam suas chaves públicas para estabelecer uma comunicação segura. II - De posse das chaves públicas mútuas, ambas as partes entram em acordo sobre uma chave privada a ser usada sempre protegida pela criptografia de chave pública. Verdadeiro, após a troca das chaves públicas, as partes podem usar essas chaves para negociar uma chave privada (ou chave secreta) que será utilizada para a comunicação. III - Decidida a chave privada, as chaves públicas podem ser descartadas, e a comunicação efetiva tem início. Falso, as chaves públicas não são descartadas, pois podem ser necessárias para a verificação de assinaturas digitais ou para estabelecer novas comunicações no futuro. Com base na análise, as afirmações I e II estão corretas, enquanto a III está incorreta. Portanto, a alternativa correta é: "Apenas as afirmações I e II estão corretas."