Sua observação está correta. Mas este atributo anula todo o binding já definido e determina que só as propriedades listadas no atributo serão usadas. Assim a ação (neste caso) não poderá popular propriedades indevidamente. Então se vier algo pelo POST
que não sejam Id
e Nome
não serão considerados.
Você já viu algum [Bind(Exclude = "AlgumaPropriedade")]
? Este atributo mantêm todas as propriedades do binding exceto esta propriedade listada.
Isto vale só para o local onde o atributo foi usado.
Pode ser usado como uma facilitador ou como segurança para garantir que nada além do que é necessário será afetado inadvertidamente.
Coloquei no GitHub para referência futura.