Como es el comportamiento de las sesiones

Buenas tardes a todos, tengo una aplicación web de la cual no entiendo por que el comportamiento de las sesiones. Instalé Java: 1.7.0_79 y uso NetBeans IDE 8.1

Se dice que usan archivos jsp y archivos servlet entonces me queda la duda: una vez que entramos y cerramos la session, ¿por qué si yo acceso directamente a la url de cierta pagina me deja continuar? o bien es el caso, si me regresa (back de la flechas del explorador) hace lo mismo. Me hace falta algo definir.

Explico, primero defino un archivo index.jsp que será el login para accesar, después puedo usar un servlet que funcione como el validate los datos y si es todo correcto me mande a una pagina que le llame menu.jsp y por decirlo creé otra que dice logoutservlet para cerrar la sesión:

estos es el código:
index.jsp

Hasta aquí todo claro el como inicia la session y se cierra. ¿Me hace falta algo o como esta esto de las sesiones? Me puedes orientar les agradezco mucho, gracias