if (form1.strCAPTCHA.value == "+ SessionCAPTCHA +") {
Tralasciando il fatto che SessionCAPTCHA e' una variabile lato server e che per il javascript vale "undefined", la sintassi corretta sarebbe
codice:
	if (form1.strCAPTCHA.value == "<%=SessionCAPTCHA%>") {
E' l'impostazione sbagliata... se mandi il codice da digitare in chiaro al javascript perche' possa effettuare il controllo, occorrono pochi millesimi di secondo perche' un programma appena appena smaliziato lo legga e lo utilizzi... inficiandone la validita'.

Il captcha e' stato introdotto per evitare digitazioni automatiche e spostare la verifica dal client al server... e tu ne inverti l'uso.

ciao