정답: 3번

사용자 X1에게 department 테이블에 대한 검색(select) 권한을 회수하는 명령은 'revoke' 명령어를 사용하여 수행할 수 있습니다. 따라서 'revoke select on department from X1;'이 올바른 구문입니다.