機密情報ファイルをWEBサーバー内に置いたままで、外部からの不正アクセスなどによりファイルを見られ情報漏洩となるケースがあります。（実際に多く発生しています）
WEBサーバー内に機密情報のファイルを置くことが望ましくないのですが、プログラムからの書き込みなどで、一時的にでもファイルを置く必要が発生することがあります。
この場合、htaccessを利用し、ファイル拡張子単位で外部（ブラウザ）からのアクセスを拒否することができます。

たとえば、「access.log」「user.txt」に外部（ブラウザ）からアクセス出来ないようにすることができます。