Tu código, aparte del error de sintaxis mencionado en los comentarios, presenta un serio error de seguridad no visible a simple vista. Dicho error abre una brecha a lo que se conoce como Inyección SQL.
Imaginemos que la variable donde recoges el valor de id_tutor
se encuentra en un formulario y un usuario mal intencionado escribe esto: 1; DROP TABLE alumnos; --
Cuando pasas la consulta directamente a la base de datos, se borraría completamente tu tabla alumnos. Si la misma tiene miles o millones de registros, estaríamos hablando de una verdadera catástrofe.
Cosas más grave podrían ocurrir cuando dejamos una puerta abierta a la inyección de código. Te podrían borrar todas las tablas de la BD concatenando o peor aún, cambiar contraseñas y tomar el control de la BD para luego alterar los datos: 1; DROP TABLE alumnos; DROP TABLE otra-tabla; DROP TABLE oootra-tabla; DROP TABLE ooooootra-tabla; UPDATE administradores SET password="otraclave" WHERE name="admin"; --
Un agujero de seguridad como ese sería el sueño de un alumno suspendido :) para poder alterar los resultados. Pero si se trata de una BD de una entidad bancaria, podrías terminar en la cárcel :( si un empleado de nivel inferior logra alterar cuentas debido a que la seguridad del sistema ha dejado abiertas este tipo de puertas.
Por eso, siempre que se recojan datos desde el exterior, la práctica correcta es usar consultas preparadas.
He aquí un ejemplo:
public void combobox() {
try {
conexion = DriverManager.getConnection("jdbc:mysql://localhost/sistema_gmg", "root", "1405");
PreparedStatement preparedStatement = null;
String strSQL = "Select nombre_alum, ap_paterno_alum, ap_materno_alum "
+ "from alumnos "
+ "inner join relacion_tutor_alum "
+ "on relacion_tutor_alum.id_alumno = alumnos.id_alumno "
+ "where id_tutor = ?";
//Conviene convertir este dato a entero, si es del tipo INT en la BD
String id_tutor = this.jtf_id_tutor.getText();
preparedStatement = conexion.prepareStatement(strSQL);
//Suponemos que id_tutor es del tipo int en la tabla, de ahí setInt
preparedStatement.setInt(1, id_tutor);
// Ejecutamos
ResultSet rs = preparedStatement.executeQuery();
while (rs.next()) {
this.jcb_alumno.addItem(rs.getString(1) + " " + rs.getString(2) + " " + rs.getString(3));
}
} catch (SQLException err) {
JOptionPane.showMessageDialog(null, "Error " + err.getMessage());
//Conviene cerrar los recursos si el caso lo amerita
} finally {
if (preparedStatement != null) {
preparedStatement.close();
}
if (conexion != null) {
conexion.close();
}
}
}
Para más detalles sobre las consultas preparadas puedes consultar la documentación de Java, así como algunas preguntas de SO en español que tratan sobre el tema.