hola
Si realizas un logout y este se efectuo de forma correcta, al presionar el boton de atras asp.net deberia detectarlo si esta integrado con la seguridad y redireccionar a la pagina de login automaticamente
Pero debes asegurarte que el web.config configura la seguridad de asp.net
Si pones en la url una pagina del sitio deberia ir directo al login, al presionar atras deberia suceder lo mismo, salvo que quizas las cookies de autenticacion este manteniendo las credenciales con lo cual autentica automaticamente
Cuando presionas atras valida si el User.Identity() devuelve la instancia del usuario autenticado, si lo hace quiere decir que se esta manteniendo las credenciales a pesar de haber pasado por el logout
saludos
Leandro Tuttini
Blog
MVP Profile
Buenos Aires
Argentina