关于网络安全管理措施的表述，下列选项中正确的是？ 通过物理隔离设备将内部网络与外部网络隔离，以避免外部网络攻击属于哪种措施？购买商业保险计划或安全外包服务是为了什么？给操作系统打补丁或提高员工安全意识是为了消除什么？

题目描述了网络安全管理的不同措施和对应的风险控制方法。

1. 通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击，这是避免风险的措施，因此选项C正确。
2. 购买商业保险计划或安全外包，这属于转移风险，因此选项A正确。
3. 给操作系统打补丁或强化工作人员的安全意识，这是消除脆弱点的措施，因此选项D正确。