注：
* IPアドレスが禁止されている場合、IISプロセスはすぐに「 403 Forbidden」を返します。
** NTFSアクセス許可は、静的リソースに対してのみチェックされます。 リソースが「仮想」である場合（ASP.NET MVCページなど）、IISはISAPIコントロールをこのタイプのファイルのハンドラーに渡します（コメントをありがとうsse ）。
***ユーザーが間違ったユーザー名/パスワードを入力した場合、ステータスは401です。ステータス403は、次の状況で返されます。
-ユーザーのIPアドレスが禁止リストに追加されたとき。
-サイトへの必要なアクセス権が設定されていない場合（IISコンソールで）。