apacheでいう .htaccess にあたるのが IIS の Web.config です。
このファイルに次のように記述します。

例） test.txt を非表示にする
Web.config

<configuration>
      <system.webServer>
            <security>
            <requestFiltering>
            <denyUrlSequences>
                <add sequence="test" />
            </denyUrlSequences>
            <fileExtensions>
                <add fileExtension=".txt" allowed="false" />
            </fileExtensions>
            </requestFiltering>
            </security>
      </system.webServer>
<configuration>