das ist sicherer als die alternative.
mit so einer konfiguration wird verhindert, das andere im verzeichnis herumliegende dateien an den browser ausgeliefert werden. das können konfigurationsdateien mit passwörtern sein (obwohl man die natürlich auch besser ausserhalb cgi-bin oder docroot ablegen sollte) oder temporäre auslagerungsdateien des skripts, wenn man es mit einem editor öffnet (sollte man live natürlich auch nicht machen, aber es gibt immer mal ne ausnahme). d.h. wenn man aufpasst, legt man sensible daten eh nicht im cgi-bin ab, aber so eine konfiguration schützt vor versehen.