Тайм-аут форм - это тайм-аут неактивности для аутентификации форм (или абсолютный тайм-аут, если вы не используете скользящий срок действия).
Тайм-аут Sessionstate - это тайм-аут неактивности для данных сеанса пользователя - например, любых данных сеанса, которые высохранить для этого пользователя.