>安全性到您的会员提供商使用的数据存储(在本例中为sql Server数据库)。
>在同一个IIS中托管的其他站点的安全性
>涉及托管网站的机器的通用网络安全性，或与托管站点的同一网络上
>托管站点的机器的物理安全
>您是否使用适当的措施加密身份验证流量？ (HTTPS / SSL)

并不是所有这些问题都是MS具体的，但是值得一提的是，因为任何一个都可以轻松超过您所要求的问题，如果不照顾的话。但是，为了你的问题，我会假设他们没有任何问题。

在这种情况下，我很确定表单身份验证功能应该做什么。我不认为现在有任何活跃的漏洞。