Lectura de línea de comandos de las preferencias de tiempo de espera de bloqueo de pantalla

Estoy escribiendo una secuencia de comandos para verificar el cumplimiento de la seguridad en varios equipos y quería verificar que el usuario haya configurado el equipo para que requiera una contraseña inmediatamente después de la suspensión o el protector de pantalla. Básicamente quiero verificar el estado de este panel de preferencias:

Heencontradoinformaciónaquí:

enlace

Y en otros lugares que sugieren que la respuesta es hacer esto:

defaults -currentHost read com.apple.screensaver askForPassword

o

defaults read com.apple.screensaver askForPassword

pero esa configuración no parece estar establecida en High Sierra en ningún lugar y no cambia cuando cambio la cantidad de tiempo de Immediately a otra cosa.

¿Alguna idea donde pueda encontrar esta información en una línea de comandos accesible? En cierto modo, quiero el equivalente de fdesetup status de FileVault (o una forma equivalente de obtener esos datos) pero para esta configuración.