网络安全管理实践中，通过物理隔离设备将内部网络与外部网络分隔，以避免外部网络攻击属于哪种策略？

网络安全管理是对网络系统中网管对象的风险进行控制。题目中提到的四种情况分别对应了不同的风险管理方法：

1. 通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击，属于避免风险。避免风险是预防网络受到潜在威胁的一种策略，通过隔离来减少潜在的安全风险。因此选项C正确。
2. 购买商业保险计划或安全外包属于转移风险。当面临网络攻击或其他网络安全事件时，商业保险可以提供一定的经济赔偿，将部分风险转移给保险公司。因此选项A正确。
3. 关于减少威胁的描述，题目中没有给出具体的选项描述与之对应。通常减少威胁包括采取措施降低潜在风险的可能性或影响，例如安装防病毒软件等。但题目中未给出具体的关键词或描述，因此无法确定正确的选项。
4. 给操作系统打补丁或强化工作人员的安全意识属于消除脆弱点。打补丁可以修复系统漏洞，提高系统的安全性；强化安全意识可以减少人为操作失误导致的安全风险。因此选项D正确。