@ DienTrinh, вы правильно поняли, обратите внимание на пробелы вокруг AND
. Это должно работать для вас.
Cursor cursor = db.query(TABLE_NAME,
new String [] {_ID, NAME, DEPT, CITY },
DEPT +"=?" +" AND " + CITY +"=?",
new String[] {"Sales", "HCM" },
null, null, null);