Ja niedawno zainstalowałem plugin Disqus. Na razie się sprawdza.

Dokładnie tak, Disqus rozwiązuje problem. Na dodatek bardzo wygodne i użyteczne rozwiązanie zupełnie obiektywnie.

Przecież wystarczą 2 pytania losowe logiczne i nie ma spamu ale aby pula pytań była duża i nie tak oczywista jak 2+2.

Jeśli pisząc "nie ma spamu" masz na myśli "nie ma automatycznego spamu", to można się zgodzić.

Spam zawsze będzie, bo nie da się tego do końca ogarnąć. Niektórzy piszą nawet spoko komentarz, ale i tak chodzi im tylko o zostawienie linka.

Żeby tego uniknąć trzeba wyłączyć opcje dodawania komentarzy albo na bieząco monitorować sytuacje innych opcji nie ma

Wyłączanie komentarzy mija się z celem -- jedną z cech najistotniejszych dla rozwoju bloga są właśnie komentarze -- i uczestnictwo w dyskusji z Czytelnikami.

Tak naprawdę nie ma dobrych rozwiązań tego problemu.
Są wtyczki antyspamowe, które jako-tako sobie radzą z odfiltrowywaniem spamu (ale z tym ręcznym, tj. ludźmi wpisującymi spamowe komentarze, radzą sobie gorzej). Poza tym czasami niesłusznie klasyfikują jako spam coś, co spamem nie jest...
Są wtyczki do CAPTCHA, czyli blokujące dostęp dla robotów -- czyli spam ręczny przepuszczą, a dodatkowo zniechęcają ludzi do pozostawiania komentarzy.
Są zewnętrzne serwisy, jak np. Disqus, które też przed ręcznym spamem nie ochronią, a też mogą zniechęcać do pozostawiania komentarza (co zdają się potwierdzać wyniki ).

Pozostaje czytać komentarze i moderować je ręcznie...

W WordPress zawsze można tak by ludzie piszący komentarze nie spamowali na naszym blogu.