Правильный ответ - D

"The database contains a table named Employees". Например такую
create table Employees(id int, name varchar(10), salary decimal(10,2), BonusPercentage decimal(10,2))

"Tom’s database user account has been denied SELECT permissions on the salary and BonusPercentage columns of the Employees table"

DENY SELECT (salary, BonusPercentage) ON Employees TO [Tom]

"Tom has been granted SELECT permissions on all other columns in the table". Т.е. права даны не на таблицу целиком, а на все другие столбцы таблицы
GRANT SELECT (id, name) ON Employees TO [Tom]

В этом случае
A. Revoke SELECT permissions on the Salary and BonusPercentage columns of the employees table for Tom’s database user account

REVOKE SELECT (salary, BonusPercentage) ON Employees TO [Tom]

Revoke лишь уберет DENY permission, но даст автоматически SELECT permission

B. Add Tom to the db_datareader database role.
Запреты всегда имеют высший приоритет, поэтому разрешение для роли db_datareader перекрывается запретом для самого логина.

C. Add Tom to the db_accessadmin database role.
Эта роль вообще не влияет на права доступа к пользовательским таблицам

D. Grant SELECT permissions on the salary and bonusPercentage columns of the Employees table for Tom’s database user account.

GRANT SELECT (salary, BonusPercentage) ON Employees TO [Tom]
Эта команда явно разрешает Tom-у доступ к полям таблицы.

Все