关于网络安全管理策略的分类，下列说法正确的是？ 通过物理隔离设备将内外网络分开来避免外部攻击属于哪种策略？购买商业保险计划或安全外包又是为了什么？给操作系统打补丁和加强员工安全意识分别属于哪种措施？

题目描述了网络安全管理中针对风险的四种常见策略和方法。对于描述中的每一种策略，我们可以根据描述选择正确的答案：

1. 通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击，属于避免风险的策略，因此答案为B。
2. 购买商业保险计划或安全外包是为了在发生网络攻击等事件时得到经济上的支持或赔偿，这是一种风险转移的策略，因此答案为A。
3. 给操作系统打补丁或强化工作人员的安全意识是为了消除网络系统中的脆弱点，因此答案为D。