pues dentro del web.config definan una seccion para las excepciones que pueden ser menores que la regla.
algo como
<system.web.>
<location path="rutaCSSoImagenesComunes">
<authorization>
<allow users="*" /> // Esta seria la excepcion a la regla de seguridad
</authorization>
</location>
</system.web>
edicion
correccion era como esto
http://wiki.asp.net/page.aspx/653/as...oization-tags/