non devi fare nulla di particolare ...

butti fuori il testo della domanda con un campo libero per la risposta ... metti nella sessione quello che deve essere digitato nel campo e, quando viene inviata la pagina, controlli se è ok altrimenti mostri di nuovo la stessa pagina

dopo N tentativi blocchi la sessione dell'utente

inoltre facendo in questo modo costringi il bot a gestire correttamente i cookie cosa che molti non fanno