посмотрите регистрацию
здесь. После подтверждения пароля идет вопрос. Вопрос можно поставить любой. Боты цифры давно научились считывать и спамить, а вот с вопросом-тяжелее. Кстати, как вариант защиты примеры (3+2) тоже не проходят. Многие боты научились их проходить.