Complementando o comentário para o colega, o comando REVOKE tem duas formas de ser usado:
1 - Para revogar permissões de todas as tabelas - exibida pelo colega:
REVOKE privilegio objeto FROM usuario
Exemplo: REVOKE select any table FROM app_user_one;
2 - Para revogar permissões de uma tabela específica - que o colega não mostrou e é a forma mais conhecida e cobrada na questão:
REVOKE privilegio ON objeto FROM usuario Exemplo: REVOKE select ON table FROM app_user_one;
Obvio que é a mesma forma, porém utiliza-se o ANY TABLE (Todas as tabelas) ou ON <TABLE> (tabela específica)