Vamos analisar as alternativas: A) "Em seus itens, as normas de segurança descrevem como implementar um determinado item." - Normalmente, normas de segurança definem requisitos e diretrizes, mas não detalham exatamente como implementar, pois isso pode variar conforme o contexto. B) "As normas de segurança de informação têm preocupação com os dados; portanto seu foco é banco de dados." - As normas de segurança da informação abrangem muito mais que banco de dados, incluindo pessoas, processos, tecnologia, etc. C) "É possível aplicar em configurações de servidores alguns itens da norma de segurança da informação." - Correto. Muitas normas de segurança incluem controles que podem ser aplicados em servidores. D) "Não é possível aplicar em configurações de servidores alguns itens da norma de segurança da informação." - Contradiz a alternativa C e é incorreta. E) "Uma das características das normas de segurança é definir procedimentos e processos únicos para que todas as empresas possam seguir." - Normas geralmente definem requisitos mínimos, mas não procedimentos únicos, pois cada empresa adapta conforme sua realidade. Portanto, a alternativa correta é: C) É possível aplicar em configurações de servidores alguns itens da norma de segurança da informação.