정답: 3번

사용자 X1에게 department 테이블에 대한 검색 권한을 회수하는 명령문은 "revoke"를 사용합니다. 따라서 "revoke select on department from X1;"이 맞습니다.