si può, con un apposito modulo aggiuntivo, che però non so dirti dove puoi reperirlo, ne tantomeno so se è gratuito.
Direi con certezza, che Apache è molto più sicuro di IIS.
Il pregio di IIS è quello di avere il supporto nativo per l'asp e di venir fornito in bundle con il sistema operativo.