用于防止非法访问的安全设备是( )。 A. 交换机 B. 机柜 C. 防火墙 D. 路由器

用于防止非法访问的安全设备是 C. 防火墙。

解析：

A. 交换机：主要工作在数据链路层，负责局域网内部的数据帧交换和转发，以提高网络内部通信效率，其基本功能不具备防止非法访问的安全控制能力（尽管有些高级交换机具备部分安全功能，但其主要定位并非专用安全设备）。

B. 机柜：是物理设备，用于存放和保护网络设备（如服务器、交换机等），属于物理基础设施，不涉及逻辑上的访问控制。

C. 防火墙：是专门用于网络边界的安全设备，通过预设的安全策略（如访问控制列表、状态检测等）控制网络流量，阻止未授权的访问，保护内部网络免受外部非法入侵，是典型的访问控制安全设备。

D. 路由器：工作在网络层，主要负责不同网络之间的数据包路由和转发，核心功能是寻址和路径选择。虽然部分路由器可配置简单的访问控制列表（ACL），但其主要目的并非专用于安全防护。

因此，最符合“防止非法访问”这一安全功能的设备是 防火墙。